--- title: "Multidomain-Zertifikate bestellen" url: "https://help.internetx.com/de/tls-ssl-smime/multidomain-zertifikate-bestellen/" lang: "de" section: "TLS/SSL & S/MIME" --- # Multidomain-Zertifikate bestellen Hier wird Schritt-für-Schritt beschrieben, wie ein Multidomain-TLS/SSL-Zertifikat bestellt wird, am Beispiel eines GeoTrust-TrueBusinessID-Zertifikates. ## Schritt 1: Vor der Bestellung - Den CSR Key auf dem Server erstellen, auf dem das Zertifikat später zum Einsatz kommt. - [TLS/SSL-Kontakte anlegen](/de/tls-ssl-smime/informationen-tls-ssl-kontakte/), wenn die gewünschten Kontakte nicht im System vorhanden sind. - Administrativer Kontakt = Antragsteller (identisch mit den Angaben im CSR Key). Der Kontakt entspricht dem Unternehmen, das das Zertifikat verwenden wird. - Technischer Kontakt = Reseller/Provider - Prüfen, ob ein MX-Record angelegt ist, damit die Bestätigungs-E-Mail der CA versendet werden kann. (Nur für die Authentifizierungs-Methode EMAIL) Hinweis: Bei Multidomain-Zertifikaten muss der Domain-Inhaber bei allen Domains identisch sein. ## Schritt 2: Zertifikate im SSL Manager bestellen - Im Menü in der Gruppe **TLS/SSL-Zertifikate** auf **Zertifikat bestellen** klicken. - Im Abschnitt **Produktauswahl b**ei **Produkt** das gewünschte Zertifikat auswählen. - Bei **Zertifikat-Laufzeit** den gewünschten Gültigkeitszeitraum auswählen. - Unter **Server-Software** das Betriebssystem des Webservers auswählen, für den das Zertifikat ausgestellt wird. Alle Windows Server entsprechen automatisch dem Codierungsformat PKCS7, alle anderen PKCS12. - Bei der SHA-Fingerprint-Version wählen zwischen: - **SHA-256 Cert + Root:** Der aktuelle Standard. Liefert eine Zertifikats-Kette im SHA2-Algorithmus. - **SHA-256 Cert + SHA-1 Root:** Liefert ein SHA2-Zertifikat mit dem älteren SHA1-Root-Zertifikat der CA. Zertifikate werden nur noch im SHA-256 Algorithmus ausgestellt. Die Auswahl ermöglicht eine Ausstellung des Root-Zertifikats in SHA-1 oder SHA-2. Der aktuelle Standard ist die komplette SHA-2-Kette (SHA-256 Cert + Root). Das Root-Zertifikat in SHA-1 wird nur bei alten Geräten vor 01/08/2013 empfohlen. - „Certificate Transparency“ ist standardmäßig aktiviert. Was ist "Certificate Transparency"? Mit  dem Verfahren "Certificate Transparency" sollen irrtümlich oder böswillig ausgestellte Zertifikate für eine Domain besser erkannt werden. Die durch eine Zertifizierungsstelle ("Certificate Authority") ausgestellten digitalen Zertifikate für verschlüsselte Internetverbindungen werden geprüft und standardmäßig  in einem revisionssicheren Logbuch protokolliert. ### Abschnitt CSR Key Abschnitt CSR Key Hier vorab erstellten CSR Key einfügen. Beim Kopieren des CSR Keys beachten Die erste Zeile "-----BEGIN CERTIFICATE REQUEST-----" und die letzte Zeile "-----END CERTIFICATE REQUEST-----" einschließlich der Linien markieren. Der CSR Key kann mit einem Tool von DigiCert vorab auf Korrektheit überprüft werden. [https://ssltools.digicert.com/checker/views/csrCheck.jsp](https://ssltools.digicert.com/checker/views/csrCheck.jsp) - Die Schaltfläche **CSR Key prüfen** anklicken. - Im Abschnitt **Zertifikat-Details** wird im Feld **Name** der Common Name (Zertifikats-Name) aus dem CSR Key angezeigt. - Bei **Zusätzliche Domains** die Domains eingeben, die in das Multidomain-Zertifikat aufgenommen werden sollen. Abschnitt CSR Key (2) Bitte beachten Bei der Erstbestellung eines Multidomain-Zertifikates MUSS zwingend mindestens eine weitere Domain angegeben werden. Andernfalls ist das Zertifikat nicht mehr erweiterbar und wird nur als Single-Domain-Zertifikat bestellt. #### Abschnitt **Kontakt** - Hier die erforderlichen Kontakte auswählen: - Administrativer Kontakt = Antragsteller (muss identisch mit den Angaben im CSR Key sein) - Technischer Kontakt = Reseller/Provider Mit Klick auf das + Symbol können hier auch neue Kontakte angelegt werden. In bestimmten Fällen ist der Kontakt aber bereits vorgegeben und kann nicht geändert werden. Abschnitt Kontakt #### Abschnitt Authentifizierungs-Einstellungen - Hier die gewünschte Authentifizierungs-Methode auswählen.  Die Anweisungen beachten, die nach der Auswahl der Authentifizierungs-Methode im gelben Kasten angezeigt werden. ##### Methode E-Mail - An die hier ausgewählte Bestätigungs-E-Mail-Adresse wird eine E-Mail gesendet. - Im Feld **Zustimmungs-E-Mail** die E-Mail-Adresse auswählen. - Den Bestätigungslink in der E-Mail anklicken. Damit ist die Domain-Inhaberschaft bestätigt. (MX-Record muss dafür angelegt sein). Methode E-Mail ##### Methode FILE - Mit den vom System erzeugten Daten eine Datei anlegen - Die Datei auf dem Webserver hinterlegen. Methode FILE FILE Name: example.com/.well-known/pki-validation/fileauth.txt Inhalt der Datei: 2018112007555401i23owspz4su5ry9q31j6rlhw89e4wwd2tz8jt9a0rpl36u1n ##### Methode DNS - Den vom System erzeugten DNS-Record in der Zone eintragen.  Diese Methode wird z. B. standardmäßig für das kostenfreie Basic SSL-Zertifikat verwendet. Methode DNS ## Schritt 3: Aufträge nachverfolgen Die Aufträge können in der [Auftragsverwaltung](/de/tls-ssl-smime/zertifikats-auftraege-nachverfolgen/) nachverfolgt werden.